Den här artikeln beskrivs Microsoft Forefront Client Security (FCS) skadlig klient problem som korrigeras i snabbkorrigeringspaketet för Forefront Client Security.
Introduktion
Problem som korrigeras i snabbkorrigeringspaketet
Problem 1
Klientinstallationsprogrammet för Forefront Client Security misslyckas när Forefront Client Security är installerat på en server som kör Windows Server 2008 R2 Core. Följande fel finns i filen FCSAM.log:
DIFXAPP: ERROR - The operating system you are running on is not supported. Only Windows 2000, Windows XP, Windows Server 2003 and Windows codenamed Longhorn are supported.
Den här klienten installationsfel inträffar också på en dator som kör Windows 7 eller Windows Server 2008 R2 om programkompatibilitet i Windows inaktiveras.
Det här problemet beror på att tidigare versioner av klienten skadlig används Driver Install Frameworks (DIFx) för program-bibliotek som inte ursprungligen var avsedda för användning på Windows 7 eller i Windows Server 2008 R2. Forefront Client Security-installationer på dessa operativsystem fungerar på ett operativsystem application compatibility inställningen. Inställningen application compatibility finns inte på en server som kör Windows Server 2008 R2 Core och tillämpas inte om det är inaktiverat på en dator som kör Windows 7 eller Windows Server 2008 R2.
Temporär lösning
I Windows 7 eller Windows Server 2008 R2-Core-utgåvor, återaktivera Windows Application Compatibility.
Lösning
Installationspaketet för uppdateringen skadlig klient använder en reviderad version av DIFx för program-bibliotek som är inbyggt kompatibel med Windows 7 och Windows Server 2008 R2. Installationspaketet för uppdateringen skadlig klient kräver därför inte inställningarna för programkompatibilitet.
Problem 2
Ibland schemalagda sökningar initieras inte på vissa Forefront Client Security-klienter som kör Windows 2000 Server.
Lösning
Det här problemet orsakas av ett problem med tidsinställningarna. När problemet uppstår när verktyget MpCmdRun.exe kallas för schemalagda sökningar på en dator som kör Windows 2000 Server. Den här uppdateringen löser problemet timing så att schemalagda sökningar initieras på rätt sätt.
Problem 3
Generellt eller heuristiskt hittade skadlig programvara som upptäcks vid en schemalagd sökning är inaktiverad. Men får åtgärden inte automatiskt tas vid det skadliga programmet.
Lösning
När du har installerat den här uppdateringen hämtas automatiskt alla skadliga program som hittades i en schemalagd sökning åtgärd vid oavsett identifiering (betong, allmän eller heuristisk) när en princip för Forefront Client Security har distribuerats.
Problemet 4
När du har installerat uppdateringen skadlig 971026 tar vissa hanterade Forefront Client Security-klienter på Windows XP och Windows Server 2003 längre tid att logga in. Denna fördröjning när du har startat om minst en fil eller mapp sökväg uteslutning som baseras på nätverket är inställda.
För mer information klickar du på följande artikelnummer och läser artikeln i Microsoft Knowledge Base:
971026 en snabbkorrigering är tillgänglig för att lösa vissa problem med skadlig Forefront Client Security-klienten
Filen eller mappen sökväg uteslutning som baseras på nätverket löses helt i enhetssökvägar innan skanning arbetstrådar initierats i startprocessen för Forefront Client Security. Fördröjning om kernel mode Mini filter av Forefront Client Security spärras fil I/O från inloggningsprocessen medan nätverksbaserade fil- eller mappsökvägar som matchas.
Temporär lösning
Kunder som drabbats av problemet och som omedelbart kan inte installera den här uppdateringen kan undvika problemet genom att ta bort alla filer eller mappar sökväg-undantag som baseras på nätverket. Sedan implementera DisableScanningNetworkFiles-inställningen som beskrivs i artikel 971026 i Microsoft Knowledge Base (KB).
Lösning
När du har installerat den här uppdateringen används endast lokala undantag före skanning arbetaren trådar i Forefront Client Security-startprocessen initieras. Den fullständiga konfigurationen uppdateras efter initiering, för att inkludera en fil eller mapp sökväg uteslutning som baseras på nätverket.
Den här uppdateringen godkänner även inställningen DisableScanningNetworkFiles. Kunder som implementerar inställningen har därför inte att återskapa en fil eller mapp sökväg uteslutning som är nätverksbaserade efter installation av uppdateringen.
Information om snabbkorrigeringen
En snabbkorrigering är tillgänglig från Microsoft.
Obs! Den här snabbkorrigeringen är tillgänglig från Microsoft Update och Windows Server Update Services. Gör följande om du vill hämta filen för distribution genom att använda en annan metod:
-
Besök Microsoft-webbplatsen Update Catalog:
-
Skriv 976668 i rutan Sök och klicka sedan på Sök.
-
Klicka på Lägg till om du vill lägga till snabbkorrigeringen i korgen. -
Klicka på länken Visa korg nära sökfältet längst upp. -
Klicka på Hämta. -
Klicka på Bläddraoch ange i vilken mapp du vill hämta snabbkorrigeringen. -
Klicka på Fortsättoch klicka sedan på jag accepterar om du accepterar licensvillkoren för programvara från Microsoft. -
Klicka på Stängnär uppdateringen har hämtats till den plats som du har angett.
Förutsättningar
Det finns inga särskilda förutsättningar för installation av den här snabbkorrigeringen.
Krav på omstart
Du måste starta om datorn när du har installerat den här snabbkorrigeringen.
Ersättningsinformation för Hotfix
Den här snabbkorrigeringen ersätter följande snabbkorrigeringar:
971026 en snabbkorrigering är tillgänglig för att lösa vissa problem med skadlig Forefront Client Security-klienten
952265 skador kan uppstå på en dator som har installerats för Forefront Client Security
938054 en snabbkorrigering är tillgänglig för att lösa vissa problem med Forefront Client Security-klienten
956280 av Forefront Client Security kernel-läge Mini filter inaktiveras när du bläddrar till en nätverksresurs som innehåller många skadliga filer
Filinformation
Den engelska versionen av den här snabbkorrigeringen har de filattribut (eller senare filattribut) som visas i följande tabell. Datum och tider för dessa filer anges i UTC-tid (UTC). När du visar filinformationen konverteras den till lokal tid. Använd fliken tidszon i datum och tid på Kontrollpanelen om du vill se skillnaden mellan UTC-tid och lokal tid.
Forefront Client Security, 32-bitarsversioner
|
Filnamn |
Filversion |
Storlek |
Datum |
Tid |
|---|---|---|---|---|
|
Amhelp.chm |
Ej tillämplig |
65,216 |
28-Oct-08 |
17:55 |
|
Mpasbase.vdm |
1.0.0.0 |
572,720 |
28-Oct-08 |
17:58 |
|
Mpasdesc.dll |
1.5.1973.0 |
49,024 |
3-Sep-09 |
21:07 |
|
Mpasdlta.vdm |
1.0.0.0 |
9,008 |
28-Oct-08 |
17:58 |
|
Mpavbase.vdm |
1.0.0.0 |
204,624 |
28-Oct-08 |
17:58 |
|
Mpavdlta.vdm |
1.0.0.0 |
9,040 |
28-Oct-08 |
17:58 |
|
Mpavrtm.dll |
1.5.1973.0 |
128,368 |
3-Sep-09 |
20:48 |
|
Mpclient.dll |
1.5.1973.0 |
366,448 |
3-Sep-09 |
20:48 |
|
Mpcmdrun.exe |
1.5.1973.0 |
349,064 |
3-Sep-09 |
19:06 |
|
Mpengine.dll |
1.1.3520.0 |
3,308,624 |
28-Oct-08 |
17:57 |
|
Mpevmsg.dll |
1.5.1973.0 |
23,408 |
3-Sep-09 |
21:07 |
|
Mpfilter.sys |
1.5.1969.0 |
69,616 |
15-May-09 |
17:35 |
|
Mpoav.dll |
1.5.1973.0 |
92,032 |
3-Sep-09 |
20:48 |
|
Mprtmon.dll |
1.5.1973.0 |
731,008 |
3-Sep-09 |
20:48 |
|
Mpsigdwn.dll |
1.5.1973.0 |
129,904 |
3-Sep-09 |
20:48 |
|
Mpsoftex.dll |
1.5.1973.0 |
518,016 |
3-Sep-09 |
20:48 |
|
Mpsvc.dll |
1.5.1973.0 |
304,496 |
3-Sep-09 |
20:48 |
|
Mputil.dll |
1.5.1973.0 |
177,008 |
3-Sep-09 |
20:48 |
|
Msascui.exe |
1.5.1973.0 |
1,033,584 |
3-Sep-09 |
20:48 |
|
Msmpcom.dll |
1.5.1973.0 |
221,040 |
3-Sep-09 |
20:48 |
|
Msmpeng.exe |
1.5.1973.0 |
16,880 |
3-Sep-09 |
19:06 |
|
Msmplics.dll |
1.5.1973.0 |
9,072 |
3-Sep-09 |
20:48 |
|
Msmpres.dll |
1.5.1973.0 |
766,320 |
3-Sep-09 |
21:07 |
Forefront Client Security, 64-bitars versioner
|
Filnamn |
Filversion |
Storlek |
Datum |
Tid |
|---|---|---|---|---|
|
Amhelp.chm |
Ej tillämplig |
65,216 |
28-Oct-08 |
17:55 |
|
Mpasbase.vdm |
1.0.0.0 |
572,720 |
28-Oct-08 |
17:58 |
|
Mpasdesc.dll |
1.5.1973.0 |
49,536 |
4-Sep-09 |
2:40 |
|
Mpasdlta.vdm |
1.0.0.0 |
9,008 |
28-Oct-08 |
17:58 |
|
Mpavbase.vdm |
1.0.0.0 |
204,624 |
28-Oct-08 |
17:58 |
|
Mpavdlta.vdm |
1.0.0.0 |
9,040 |
28-Oct-08 |
17:58 |
|
Mpavrtm.dll |
1.5.1973.0 |
154,992 |
4-Sep-09 |
2:21 |
|
Mpclient.dll |
1.5.1973.0 |
546,672 |
4-Sep-09 |
2:21 |
|
Mpcmdrun.exe |
1.5.1973.0 |
504,112 |
4-Sep-09 |
2:18 |
|
Mpengine.dll |
1.1.3520.0 |
4,431,952 |
28-Oct-08 |
17:57 |
|
Mpevmsg.dll |
1.5.1973.0 |
23,408 |
4-Sep-09 |
2:40 |
|
Mpfilter.sys |
1.5.1969.0 |
88,944 |
15-May-09 |
17:35 |
|
Mpoav.dll |
1.5.1973.0 |
117,616 |
4-Sep-09 |
2:21 |
|
Mprtmon.dll |
1.5.1973.0 |
1,181,056 |
4-Sep-09 |
2:21 |
|
Mpsigdwn.dll |
1.5.1973.0 |
179,568 |
4-Sep-09 |
2:21 |
|
Mpsoftex.dll |
1.5.1973.0 |
791,408 |
4-Sep-09 |
2:21 |
|
Mpsvc.dll |
1.5.1973.0 |
416,128 |
4-Sep-09 |
2:21 |
|
Mputil.dll |
1.5.1973.0 |
247,152 |
4-Sep-09 |
2:21 |
|
Msascui.exe |
1.5.1973.0 |
1,636,720 |
4-Sep-09 |
2:21 |
|
Msmpcom.dll |
1.5.1973.0 |
305,520 |
4-Sep-09 |
2:21 |
|
Msmpeng.exe |
1.5.1973.0 |
16,368 |
4-Sep-09 |
2:18 |
|
Msmplics.dll |
1.5.1973.0 |
9,088 |
4-Sep-09 |
2:21 |
|
Msmpres.dll |
1.5.1973.0 |
764,272 |
4-Sep-09 |
2:40 |
Mer Information
Den här uppdateringen ingår i en ny slipstream-installationspaket av Forefront Client Security-klientprogramvaran. Mer information om slipstream-installationspaketet finns i följande artikel i Microsoft Knowledge Base:
Distributionspaketet för 976669 forefront Client Security (1.0.1725.0): December 2009
Status
Microsoft har bekräftat att detta är ett problem i Microsoft-produkterna som nämns i avsnittet "Gäller".
